管理或?qū)彶椴蛔阒踩芾砣笔Ф?/h1>

2018-04-19 16:19:08　|　來(lái)源：中培企業(yè)IT培訓(xùn)網(wǎng)

隨著云計(jì)算的廣泛應(yīng)用，用戶的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用程序和數(shù)據(jù)等大部分資源將移交云服務(wù)提供商控制。云計(jì)算服務(wù)交付模式將創(chuàng)建具有虛擬邊界的計(jì)算云，以及由用戶與云計(jì)算服務(wù)提供商共享責(zé)任的安全模型。這種模型在可用性、訪問(wèn)控制、漏洞和安全補(bǔ)丁及配置管理方面，給云服務(wù)提供商的運(yùn)維管理帶來(lái)了新的安全挑戰(zhàn)。云服務(wù)提供商在運(yùn)行維護(hù)過(guò)程中，需要對(duì)整個(gè)云計(jì)算系統(tǒng)的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等資源進(jìn)行運(yùn)維管理。在整個(gè)過(guò)程中，任何違規(guī)問(wèn)題都可能對(duì)用戶的應(yīng)用造成損害。例如，由于配置方面的疏忽造成用戶的虛擬化計(jì)算資源不足以正常運(yùn)行業(yè)務(wù)系統(tǒng)，或者由于網(wǎng)絡(luò)安全的配置錯(cuò)誤導(dǎo)致互聯(lián)網(wǎng)連接不通，甚至由于提供商對(duì)公共安全風(fēng)險(xiǎn)（如拒絕服務(wù)攻擊）的防護(hù)不足導(dǎo)致用戶對(duì)外的業(yè)務(wù)交付出現(xiàn)故障等。

另外，云計(jì)算服務(wù)集成了互聯(lián)網(wǎng)的內(nèi)容服務(wù)、數(shù)據(jù)存儲(chǔ)、內(nèi)容分發(fā)等業(yè)務(wù)，并擴(kuò)大了經(jīng)營(yíng)范圍。但根據(jù)目前的電信分類方法，無(wú)法簡(jiǎn)單地將云計(jì)算定位為某一類電信業(yè)務(wù)，更無(wú)相應(yīng)的配套安全監(jiān)管要求。同時(shí)，當(dāng)前云計(jì)算服務(wù)發(fā)展參差不齊，大到政府投資建設(shè)，規(guī)模達(dá)數(shù)十億的云計(jì)算中心，小到某一智能終端廠商開(kāi)發(fā)的云計(jì)算軟件商店，但無(wú)論是政府還是監(jiān)管機(jī)構(gòu)都沒(méi)有對(duì)其制定任何規(guī)則和管理要求，這給云計(jì)算系統(tǒng)的安全隱患預(yù)留了發(fā)展空間，一旦發(fā)生類似于亞馬遜癱瘓的事件，將給企業(yè)和用戶帶來(lái)不可估量的損失。

標(biāo)簽： 云服務(wù)提供商

• 上一篇：調(diào)查審計(jì)困難

相關(guān)閱讀

• 管理或?qū)彶椴蛔阒矸菡J(rèn)證管理薄弱04-19
• 惡意的內(nèi)部行為04-19
• 不安全的接口04-19